Malware - Definisi, Jenis, dan Fitur

Back to IF4033 Keamanan Siber

Malware - Definisi, Jenis, dan Fitur

Questions/Cues

• Apa itu malware dan apa tujuan penyerang menggunakannya?
• Apa saja kategori dampak dan jenis malware?
• Apa arti polymorphic, metamorphic, stealth, EPO, dan resident?
• Apa saja target infeksi malware?

Reference Points

• IF4033 Malware (Slides 2-9)

Definisi dan Kegunaan

Malware adalah sekumpulan instruksi yang berjalan di komputer dan membuat sistem melakukan sesuatu yang dikehendaki penyerang. Kegunaannya: mencuri informasi pribadi, menghapus file, click fraud, mencuri serial number software, dan memakai komputer sebagai relay.

Tingkat Dampak

Hoax (email palsu tentang virus), malware, phishing, riskware (software yang berpotensi tidak diinginkan), spam, spyware (menginvasi privasi), dan malformatted (file rusak/korup).

Jenis Malware

Kelompok	Contoh
Infectious	Virus, worm
Concealment	Trojan horse, backdoor (trapdoor), logic bomb, rootkit
Pencuri informasi	Spyware, keylogger, screen scraper
Mencari keuntungan	Dialer, scareware, ransomware, botnet

Banyak malware memiliki karakteristik lebih dari satu jenis. “Malware zoo” juga mencakup adware.

Fitur Malware

Fitur	Arti
Multipartite	Menginfeksi beberapa objek (file dan boot sector)
Multi-part	Beberapa komponen yang bekerja sama
Polymorphic	Memiliki lapisan enkripsi yang berubah
Metamorphic	Kode itu sendiri berubah pada tiap infeksi
Stealth	Aktif menyembunyikan keberadaan (rootkit)
EPO (Entry Point Obfuscator)	Menyamarkan titik masuk eksekusi
Resident	Tetap aktif di memori setelah start awal

Apa yang Diinfeksi?

Executable, interpreted file (skrip), kernel, service, Master Boot Record, dan hypervisor. Makin rendah levelnya, makin sulit dideteksi.

flowchart TB
    M["Malware"] --> I["Infectious<br/>virus, worm"]
    M --> C["Concealment<br/>trojan, backdoor,<br/>logic bomb, rootkit"]
    M --> S["Info stealing<br/>spyware, keylogger"]
    M --> P["For profit<br/>ransomware, scareware,<br/>botnet"]

Summary

Malware adalah kode yang membuat sistem melakukan kehendak penyerang (curi data, hapus file, click fraud, relay). Jenisnya: infectious (virus, worm), concealment (trojan, backdoor, logic bomb, rootkit), pencuri informasi (spyware, keylogger), dan berorientasi profit (ransomware, scareware, botnet), sering kombinasi. Fiturnya mencakup polymorphic, metamorphic, stealth, EPO, resident, dan target infeksinya dari file hingga kernel, MBR, dan hypervisor.

Additional Information

Klasifikasi Modern

Vendor memakai skema nama CARO (Type.Platform.Family.Variant, mis. Trojan.Win32.Emotet.A). Banyak ancaman kini fileless (hidup di memori/PowerShell/WMI) dan memanfaatkan living-off-the-land binaries (LOLBins).

Proyek Eksplorasi Mandiri

1. Pilih tiga keluarga malware terkenal dan klasifikasikan menurut jenis dan fiturnya pada tabel di atas.

Bacaan Lanjutan

• Sikorski & Honig. Practical Malware Analysis.
• Avira Malware Threat Report (sumber statistik pada slide).